Säkerhet i praktiken

[Gäst mutex]

Man läser mycket om malewareskydd och om hur bra alla påstår att dessa är. Har sett en del testvideos ni länkar till men dessa använder bara känd skadlig kod. Om man vill få en riktig bild av hur bra ett malwareskydd är i praktiken ska man använda totalt okänd skadlig kod, vilket är vad jag hade tänkt göra i denna tråden. Jag sitter på en totalt okänd keylogger-trojan som jag vill testa på diverse skydd. Trojanen kan användas för att testa brandväggen, scanningen samt att se om skyddet stoppar troanen under körning.

Jag behöver dock er hjälp att hitta gratis nerladdningar av diverse malwareskydd. Helst vill jag testa hela paket såsom Norton Internet Security, kanske det finns en trail av denna? Kan ni posta länkar samt simpel beskrivning hur man scannar en fil med skyddet och lite sånt?

Jag anser att detta kommer bli ett väldigt exakt test som inte bara går efter gammal skadlig kod som de flesta skydden redan har i sin signaturdatabas.

Testsystem kommer att vara Windows 7 x64.

Redigerad September 25, 2009 av mutex

[Gäst mutex]

Testresultat för Windows 7 standardskydd (Windows Defender, Windows Firewall, UAC)

Scan: upptäcker inte trojanen

Brandväggen: släpper genom anslutning utan förfrågan

UAC: släpper genom trojanen utan förfrågan

Betyg: 0/10 (Värdelös)

[Gäst mutex]

Testresultat för ESET NOD32 Antivirus 4.0

Scan: upptäcker inte trojanen

Körtid: låter trojanen köra

Betyg: 0/10 (Värdelös)

[tobias84]

NIS2010 och Norton 360 finns på download.com att ladda ner och testa..

[Cecilia]

Det finns ju sådana tester att läsa på internet. De går ju normalt till så att man fryser antivirusdatabasen ett visst datum och sedan samlar man in de skadliga filer som upptäcks under en viss tid efteråt och så ser man hur de olika programmen, alltså med en gammal databas, klarar av att upptäcka de nya skadliga filerna.

Ett sådant test hittar du på http://www.av-comparatives.org/comparative...iews/main-tests med namnet "Retrospective/Proactive Test" och ett annat på http://www.anti-malware-test.com/?q=taxonomy/term/17.

En bild från ett annat test http://www.virusbtn.com/vb100/RAP/RAP-quadrant-Feb-Aug09.jpg där "proactive detection" är längs x-axeln.

[Gäst mutex]

Testresultat för Norton Internet Security 2010

Scan: upptäcker inte trojanen

Körtid: upptäcker trojan, se bild

Brandvägg: upptäcker inte överföring eller anslutning

Betyg: 6/10 (värdelös scanner och brandvägg men väldigt bra körtidsresultat)

NIS2010 och Norton 360 finns på download.com att ladda ner och testa..

Tack

[Gäst mutex]

Det finns ju sådana tester att läsa på internet. De går ju normalt till så att man fryser antivirusdatabasen ett visst datum och sedan samlar man in de skadliga filer som upptäcks under en viss tid efteråt och så ser man hur de olika programmen, alltså med en gammal databas, klarar av att upptäcka de nya skadliga filerna.

Ett sådant test hittar du på http://www.av-comparatives.org/comparative...iews/main-tests med namnet "Retrospective/Proactive Test" och ett annat på http://www.anti-malware-test.com/?q=taxonomy/term/17.

En bild från ett annat test http://www.virusbtn.com/vb100/RAP/RAP-quadrant-Feb-Aug09.jpg där "proactive detection" är längs x-axeln.

Hindrar inte mig från att göra egna tester.

[Gäst mutex]

Testresultat för Comodo Internet Security 3.12

Scan: upptäcker inte trojanen

Körtid: stoppar trojanen

Brandvägg: upptäcker överföring

Betyg: 9/10 (Värdelös scanner men resten är absolut felfritt)

[Gäst mutex]

Är väl ganska nöjd med testet nu.

[JoWa]

Kul.

Skulle vilja få en förklaring av betygsskalan.

Körtid innebär att trojanen kan stoppas, på ett eller annat sätt? I Nortons fall var det enligt bilden Sonar, i Comodos fall antagligen Systemskyddet (Defense+). Men det skulle även kunna vara skannern? T.ex. om filen är packad eller krypterad för att inte kunna detekteras, och den vid exekvering (då den måste packas upp/dekrypteras) kan detekteras av en minnesskanner?

Om du vill testa mer, två proaktiva paket (som borde klara sig rätt väl):

Kaspersky Internet Security 2010

Online Armor ++ 3.5.0.49

[Cecilia]

Hindrar inte mig från att göra egna tester.

Naturligtvis ska du göra det, men det kan ju vara kul att jämföra.